network — arama | CyberHaber

Sakura Internet hack'i 1.36 milyon hesabı kadar veri sızdırdı

Sakura Internet'ta meydana gelen güvenlik ihlali, müşterilere ait sözleşme ve üyelik bilgilerinin sızmasına yol açtı; olay hızlı bir ihlal vakası olarak güvenlik topluluğunda dikkat çekti.

19.08.2026 23:53 BleepingComputer US

data_breach cloud_security cybersecurity

Günün Raporu

Tarih: 2026-08-29

Son 24 saat içinde öne çıkan güvenlik olayları arasında PaperCut NG/MF sıfır-gün tehdidi, Spring Security Dynamic Client Registration’ın zayıf doğrulama, Avada WordPress teması zafiyeti ve ServiceNow AI Platformundaki yüksek CVSS’li açıklar yer aldı. PaperCut’ta kimlik doğrulama bypass ve uzaktan kod çalıştırma potansiyeli kritik seviyede hızlı yamalar ve erişim sınırlamaları gerektiriyor. Spring Security ve Avada zafiyetleri, yetkisiz erişim ve XSS/SSRF risklerini artırıyor. ServiceNow ve cPanel açıkları ise uç sistemler üzerinde kod yürütme ve kök yetkisine ulaşma ihtimallerini içeriyor. Bu tehditler, kurumsal ağlar ve özellikle web-facing uygulamaların savunmasını ciddi şekilde test etmelidir. Öncelikle zayıf/çalışır durumda olan sürümlerin hızlı şekilde güncellenmesi ve güvenli konfigürasyon uygulamaları hayata geçirilmelidir. İzleme, erişim kontrolleri ve güvenlik farkındalığı programları güçlendirilmelidir.

Toplam Haber: 83

Yüksek Önem: 7

IOC/CVE: 23

Öne Çıkanlar

• PaperCut NG/MF’de kimlik doğrulamayı atlatan sıfır-gün açığı tespit edildi ve acil yamalar yayımlandı.

• Spring Security Authorization Server Dynamic Client Registration uç noktaları metadata doğrulamasında eksiklik gösteriyor (CVSS 9.6; Stored XSS/SSRF/Yetki Yükseltme riski).

• Avada WordPress teması ve Fusion Builder eklentisindeki zafiyet zinciri zero-click RCE’ye yol açabiliyor (CVE-2026-18431).

• ServiceNow AI Platformundaki dört açıkten üçü CVSS 10.0’a yakın ve doğrulanmamış saldırganlar için istismar edilebilir durumunda.

• cPanel/WHM’de kök yetkili kod yürütme potansiyeli içeren kritik bir açık (CVE-2026-65643) yamalanıyor.

CVE ve Açıklamaları

GHSA-7G4W-CG88-2CQ2

kısa etki

CVE-2023-49105

kısa etki

CVE-2021-44228

kısa etki

CVE-2026-19516

kısa etki

CVE-2026-53362

kısa etki

CVE-2026-76639

kısa etki

CVE ve Açıklamaları

CVE-2026-76640

kısa etki

CVE-2026-62911

kısa etki

CVE-2026-81573

kısa etki

CVE-2026-XXXX

kısa etki

CVE-2026-XXXX-2

kısa etki

CVE-2026-74232

kısa etki

CVE ve Açıklamaları

CVE-2026-74233

kısa etki

CVE-2026-65643

kısa etki

CVE-2015-3246

kısa etki

CVE-2026-6876

kısa etki

CVE-2026-18885

kısa etki

CVE-2026-18886

kısa etki

CVE ve Açıklamaları

CVE-2026-74820

kısa etki

Siber Güvenlik Haberleri

Sakura Internet hack'i 1.36 milyon hesabı kadar veri sızdırdı